Integrasi aplikasi untuk akses tabel penuh

Ikuti langkah-langkah berikut untuk mengaktifkan mesin kueri pihak ketiga mengakses data tanpa validasi tag IAM sesi:

Console

1. Masuk ke konsol Lake Formation di https://console.aws.amazon.com/lakeformation/.

2. Di navigasi sisi kiri, perluas Administrasi, dan pilih Pengaturan integrasi aplikasi.

3. Pada halaman Pengaturan integrasi aplikasi, pilih opsi Izinkan mesin eksternal mengakses data di lokasi Amazon S3 dengan akses tabel penuh.

   Saat Anda mengaktifkan opsi ini, Lake Formation mengembalikan kredensi ke aplikasi kueri secara langsung tanpa validasi tag IAM sesi.

AWS CLI

Gunakan put-data-lake-settings CLI perintah untuk mengatur AllowFullTableExternalDataAccess parameter.

aws lakeformation put-data-lake-settings —cli-input-json file://put-data-lake-settings.json —region ap-northeast-1 
{
    "DataLakeSettings": {
        "DataLakeAdmins": [
            {
                "DataLakePrincipalIdentifier": "arn:aws:iam::111111111111:user/lakeAdmin"
            }
        ],
        "AllowFullTableExternalDataAccess": true
    }
}